自己報告されたバージョン番号によると、リモートホストで実行されている Apache Tomcat サービスは、6.0.45 以前の 6.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力を適切にサニタイズできないため、情報漏洩の脆弱性が getResource()、getResourceAsStream()、getResourcePaths() ServletContext のメソッドに存在します。認証されていないリモートの攻撃者が、細工されたパストラバーサルリクエストを通じて、これを悪用し、ディレクトリのコンテンツの一覧にアクセスする可能性があります。（CVE-2015-5174）

- 末尾のスラッシュがないディレクトリリクエストを処理する際にアクセス制限を課さないために、情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、有効なディレクトリを列挙する可能性があります。（CVE-2015-5345）

- 情報漏洩の脆弱性が存在し、特別に細工された Web アプリケーションが StatusManagerServlet をロードする可能性があります。攻撃者がこれを悪用して、展開されているすべてのアプリケーションのリスト、および現在処理されているすべてのリクエストの HTTP リクエスト行のリストに、認可なしにアクセスする可能性があります。（CVE-2016-0706）

- StandardManager、PersistentManager、およびクラスター実装の欠陥のために、セキュリティバイパスの脆弱性が存在し、永続セッションを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、セッションの細工されたオブジェクトを通じて、セキュリティマネージャーをバイパスし、任意のコードを実行する可能性があります。
 （CVE-2016-0714）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 6.0.x < 6.0.45 の複数の脆弱性

high Nessus プラグイン ID 88935

変更ログが見つかりません